Virus win 32 Rond rouge malwarrior ...
Bonjour,
Alors voilà je suis NULE avec un ordi je précise avant tout :D
J'aurais besoin de votre aide ou bien de savoir OU je peut apporter mon ordi.
J'ai 2 ordi un ordi de bureau de 1999
Et un pc portable qui a 4 ans
Sur les 2 j'ai antivir ET les 2 ne veulent plus marcher! Enfin au ralentit et quand ils veulent
Sur l'un j'ai choppé malwarrior 2008
Sur l'autre xp security center (que je supprime mais qui revient) et un rond rouge avec une croix blanche dans la barre en bas qui me met des message d d'alerte toutes les 5 minutes !
Le mieux serait de les formater OR je sais pas faire ET j'ai pas les cd d'instalation ! Pour le portable quand je l'ai acheté on m'a dit que les clés sous l'ordi suffisaient. Mais pour le gros j'ai pas de cd NI de codes.
Les 2 ont déja été formatés par des amis y'a pas mal de temps mais ils sont plus dans le coin.
Alors si une bonne âme peut m'aider ou me dire OU je peux les apporter (a part a la décharge) JE suis du 17
Merci d'avance
Alors voilà je suis NULE avec un ordi je précise avant tout :D
J'aurais besoin de votre aide ou bien de savoir OU je peut apporter mon ordi.
J'ai 2 ordi un ordi de bureau de 1999
Et un pc portable qui a 4 ans
Sur les 2 j'ai antivir ET les 2 ne veulent plus marcher! Enfin au ralentit et quand ils veulent
Sur l'un j'ai choppé malwarrior 2008
Sur l'autre xp security center (que je supprime mais qui revient) et un rond rouge avec une croix blanche dans la barre en bas qui me met des message d d'alerte toutes les 5 minutes !
Le mieux serait de les formater OR je sais pas faire ET j'ai pas les cd d'instalation ! Pour le portable quand je l'ai acheté on m'a dit que les clés sous l'ordi suffisaient. Mais pour le gros j'ai pas de cd NI de codes.
Les 2 ont déja été formatés par des amis y'a pas mal de temps mais ils sont plus dans le coin.
Alors si une bonne âme peut m'aider ou me dire OU je peux les apporter (a part a la décharge) JE suis du 17
Merci d'avance
Configuration: Windows XP Firefox 2.0.0.15
48 réponses
Résumé de la discussion
Deux ordinateurs sous Windows XP présentent infections et ralentissements, avec des alertes répétées et sans CD d’installation ni codes pour réinitialiser, ce qui complique le formatage. Plusieurs conseils essentiels consistent à vider la corbeille, lancer CCleaner, puis réinstaller ou remplacer l’antivirus, en privilégiant des solutions gratuites comme Bitdefender Free et en supprimant les programmes indésirables. D'autres suggestions impliquent des outils de nettoyage avancés comme ComboFix et HijackThis pour identifier les résidus, prévenir les redémarrages et obtenir un état plus propre avant toute reinstalation. En cas de persistance après ces étapes, il peut être judicieux de sauvegarder les données et de recourir à un service de réparation informatique pour une réinstallation propre.
-
Contributeur sécuritéslt,
1 er pc:
scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
______________
colle un rapport hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."-
je vous remercie pour votre aide.
Je suis venue a bout du 1er scan je vous met le rapport
Malwarebytes' Anti-Malware 1.19
Version de la base de données: 914
Windows 5.1.2600 Service Pack 1
19:44:06 02/07/2008
mbam-log-7-2-2008 (19-43-54).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 63541
Temps écoulé: 1 hour(s), 19 minute(s), 58 second(s)
Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 5
Clé(s) du Registre infectée(s): 34
Valeur(s) du Registre infectée(s): 9
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 8
Fichier(s) infecté(s): 46
Processus mémoire infecté(s):
C:\Documents and Settings\k\Local Settings\Temp\ms1210623624.exe (Trojan.Clicker) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\Malwarrior.exe (Trojan.FakeAlert) -> No action taken.
Module(s) mémoire infecté(s):
C:\WINDOWS\system32\byXQHyax.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\gbiraptm.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\qoMeDTmL.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\vbksrofa.dll (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\mpfanvqg.dll (Trojan.FakeAlert) -> No action taken.
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10165c66-3d96-4c64-b123-07fec74ec0d4} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{10165c66-3d96-4c64-b123-07fec74ec0d4} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{97f7302a-147c-4435-901c-184375993be6} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{97f7302a-147c-4435-901c-184375993be6} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\qomedtml (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\labelcommand.labelcommand (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{8b8df25f-2c47-4473-8e1c-7f54ac7ef481} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{18cb1a7b-94cd-4582-8022-ada16851e44b} (Trojan.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18cb1a7b-94cd-4582-8022-ada16851e44b} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\labelcommand.labelcommand.1 (Trojan.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7c4bcd17-bdba-4078-9d8c-8ca8b7eabe77} (Rogue.Multiple) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{27f2d67e-c847-47fc-87aa-5c38cd3efc5b} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{3d520812-6a1a-44a1-af16-88ea16865fa7} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{5f6f6d51-4ed0-404b-b514-a98628be911b} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{ba99f228-d9e2-47d5-9a8d-a295e8e52e93} (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba99f228-d9e2-47d5-9a8d-a295e8e52e93} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{700e2f50-dc4d-41de-84eb-193eabb2900d} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{e959253d-2f5c-480c-b7d2-6bd8996a05b1} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{5ac18ee0-e9b2-428d-844f-6d3eea227215} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Adsl Software Limited (Rogue.MalWarrior) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{b44e15e8-b0ef-429c-be86-7402ed2fed26} (Trojan.FakeAlert) -> No action taken.
\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webvideo (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{56a1262f-5db7-4de7-b248-e71db8f1bccf} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\pvnsmfor.bskf (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\pvnsmfor.toolbar.1 (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebVideo (Trojan.Fakealert) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ac855bbc (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{97f7302a-147c-4435-901c-184375993be6} (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MalWarrior (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{5ac18ee0-e9b2-428d-844f-6d3eea227215} (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\inetchk (Trojan.Agent) -> No action taken.
HKEY_CLASSES_ROOT\TacOnlyOne\MalWarrior (Rogue.MalWarrior) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\vbksrofa (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mpfanvqg (Trojan.FakeAlert) -> No action taken.
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\byxqhyax -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\byxqhyax -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.
Dossier(s) infecté(s):
C:\WINDOWS\privacy_danger (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\privacy_danger\images (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited (Rogue.MalWarrior) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008 (Rogue.MalWarrior) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\BASE (Rogue.MalWarrior) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\DELETED (Rogue.MalWarrior) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG (Rogue.MalWarrior) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\SAVED (Rogue.MalWarrior) -> No action taken.
Fichier(s) infecté(s):
C:\WINDOWS\system32\byXQHyax.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\xayHQXyb.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\xayHQXyb.ini2 (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\gbiraptm.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\mtparibg.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\qoMeDTmL.dll (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\k\Local Settings\Temp\ms1210623624.exe (Trojan.Clicker) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\Malwarrior.exe (Trojan.FakeAlert) -> No action taken.
C:\Program Files\LabelCommand\LabelCommand.dll (Trojan.BHO) -> No action taken.
C:\WINDOWS\fvowketqplo.dll (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\pvnsmfor.dll (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\k\Local Settings\Temp\rsyncini.exe (Trojan.Shutdowner) -> No action taken.
C:\Documents and Settings\k\Local Settings\Temp\setup_526_1_.exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\k\Local Settings\Temporary Internet Files\Content.IE5\IBAVF1Q2\installer_125[1].exe (Rogue.VIPAntispyware) -> No action taken.
C:\Documents and Settings\vincent\Local Settings\Temporary Internet Files\Content.IE5\28YLSBU8\virusremover[1].dll (Rogue.Installer) -> No action taken.
C:\WINDOWS\privacy_danger\index.htm (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\privacy_danger\images\capt.gif (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\privacy_danger\images\danger.jpg (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\privacy_danger\images\down.gif (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\privacy_danger\images\spacer.gif (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080513105255961.log (Rogue.MalWarrior) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080513145951615.log (Rogue.MalWarrior) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080513182916044.log (Rogue.MalWarrior) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080513194304072.log (Rogue.MalWarrior) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080604200032762.log (Rogue.MalWarrior) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080629105012042.log (Rogue.MalWarrior) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080629121222487.log (Rogue.MalWarrior) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080701101701709.log (Rogue.MalWarrior) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080702180704987.log (Rogue.MalWarrior) -> No action taken.
C:\WINDOWS\rs.txt (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> No action taken.
C:\WINDOWS\vbksrofa.dll (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\oadkxrts.exe (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\mpfanvqg.dll (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\vincent\Bureau\Spyware&Malware Protection.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\k\Bureau\Spyware&Malware Protection.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\vincent\Bureau\Privacy Protector.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\k\Bureau\Privacy Protector.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\vincent\Bureau\Error Cleaner.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\k\Bureau\Error Cleaner.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\vincent\Favoris\Error Cleaner.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\k\Favoris\Error Cleaner.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\vincent\Favoris\Privacy Protector.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\k\Favoris\Privacy Protector.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\vincent\Favoris\Spyware&Malware Protection.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\k\Favoris\Spyware&Malware Protection.url (Rogue.Link) -> No action taken.
Je lance le 2eme et je vous poste le rapport une fois ma fille couchée.
Heu la je m'occupe du pc portable faudra faire la même chose sur l'autre ?
Merci a vous. -
@katourouEnsuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
heu par contre quand je dis que je suis nule en info c'est vrai. C'est quoi explorer ? -
@katourouBon je sais pas si c'est bien fait mais j'ai fait nouveau dossier mais je l'ai pas appellé hijack j'ai mis le même nom que ce que vous aviez conseillé plus haut. Par contre quand je scann ca ne dure que quelques secondes je pense pas que ca soit bon signe. Je vous met quand même une copie du rapport qu'il m'ouvre.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:05:03, on 02/07/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe
C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
C:\Program Files\Lexmark 3100 Series\lxbrbmon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\WgaTray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\soleil\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [VTPreset] VTPreset.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [ClamWin] "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe"
O4 - HKLM\..\Run: [LXBRKsk] C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SBI] C:\Documents and Settings\k\Local Settings\Temporary Internet Files\Content.IE5\WNBFE05T\install_sbd_fr[1].exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O21 - SSODL: xGRBvIHlbZzM - {AC855B14-062F-F1BE-A1D2-DE689FD8B05C} - C:\WINDOWS\system32\jsb.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
-
[b]SDFix: Version 1.201 /b
Run by katia on 04/07/2008 at 22:18
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
[b]Checking Services /b:
C:\WINDOWS\system32\Microsoft\backup.ftp Found
C:\WINDOWS\system32\Microsoft\backup.tftp Found
[b]Checking files/b:
[b]Genuine/b:
C:\WINDOWS\system32\Microsoft\backup.ftp
C:\WINDOWS\system32\Microsoft\backup.tftp
[b]Dummy/b:
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\system32\tftp.exe
C:\WINDOWS\system32\dllcache\ftp.exe
C:\WINDOWS\system32\dllcache\tftp.exe
Files copied to SDFix\Backups
Restoring files if backups are found
[b]Final Check/b:
[b]Genuine/b:
C:\WINDOWS\system32\Microsoft\backup.ftp
C:\WINDOWS\system32\Microsoft\backup.tftp
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\system32\tftp.exe
C:\WINDOWS\system32\dllcache\ftp.exe
C:\WINDOWS\system32\dllcache\tftp.exe
Restoring Default Security Values
Restoring Default Hosts File
Rebooting
[b]Checking Files /b:
Trojan Files Found:
C:\Program Files\TMPGEnc-2.511.51.160-Free\TMPGEnc.exe - Deleted
C:\Program Files\TMPGEnc_v2.59\TMPGEnc.exe - Deleted
C:\DOCUME~1\katia\LOCALS~1\Temp\Binaries1.zip - Deleted
C:\WINDOWS\system32\Microsoft\backup.ftp - Deleted
C:\WINDOWS\system32\Microsoft\backup.tftp - Deleted
Removing Temp Files
[b]ADS Check /b:
[b]Final Check /b:
catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-04 23:08:51
Windows 5.1.2600 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
[b]Remaining Services /b:
Authorized Application Key Export:
[b]Remaining Files /b:
File Backups: - C:\SDFix\backups\backups.zip
[b]Files with Hidden Attributes /b:
Sun 18 Jan 2004 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
[b]Finished!/b
-
-
Contributeur sécuritéon va faire l'un après l'autre mais il faudra faire aussi pour le deuxième alors si je suis pas dispo tu fais et tu garde les rapports de coté comme cela une fois celui ci desinfecté on passera au suivant
________________
pour ce soir colle moi sur le premier pc :
un rapport hijackthis
et antivir si il remarche ou d'un scan en ligne:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr -
Contributeur sécuritéok parfait puisque j'ai hijackthis on va avancer pour ce soir::
ton windows n'est pas a jour (tu n'as pas le sp2 /sp3)
et tu n'as pas de parefeu alors mets en un de suite:
un pare feu :
KERIO ou ZONE ALARM (mettre que le parefeu gratuit) ou oneline armor ou comodo
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://www.commentcamarche.net/telecharger/ 157 zonealarm
_________________
relance hijackhtis , fais do a system scan only et fix ces lignes (fix cheked) après les avoir seléctionnées:
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SBI] C:\Documents and Settings\k\Local Settings\Temporary Internet Files\Content.IE5\WNBFE05T\install_sbd_fr[1].exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O21 - SSODL: xGRBvIHlbZzM - {AC855B14-062F-F1BE-A1D2-DE689FD8B05C} - C:\WINDOWS\system32\jsb.dll
________________________
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation :
C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
C:\Program Files\AskTBar
C:\Documents and Settings\k\Local Settings\Temporary Internet Files\Content.IE5\WNBFE05T\install_sbd_fr[1].exe
C:\WINDOWS\system32\jsb.dll
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
_______________________
vire ce qui est dans moved file en allant dans poste de travail puis C puis otmovit
_____________________
smit fraud fix
1/ telecharger ici: http://siri.urz.free.fr/Fix/SmitfraudFix.php
2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général)
3/ puis refaire comme en 2/ mais selectionne l'option 2 et appuyer sur entrée pour commencer la desinfection. lorsque le programme demande si tu veut nettoyer le registre metsoui en tapant 0 et entrée
__________________________
clle un rapport antivir si il remarche ou d'un scan en ligne:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
__________________________
recolle un nouvel hijackthis et dis tes soucis-
-
@katourouantivir déconne a plein tube il bloque a 26 % puis n'avance plus. Je refait le truc que tu m'a demandé des qu'il accepte de m'ouvrir le poste de travail ...
-
-
Alorq ca c'est otmove
C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL unregistered successfully.
C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL moved successfully.
C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL unregistered successfully.
C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL moved successfully.
C:\Program Files\AskTBar\SrchAstt\1.bin moved successfully.
C:\Program Files\AskTBar\SrchAstt moved successfully.
C:\Program Files\AskTBar\PopSwatr\History moved successfully.
C:\Program Files\AskTBar\PopSwatr moved successfully.
C:\Program Files\AskTBar\bar\Settings moved successfully.
C:\Program Files\AskTBar\bar\History moved successfully.
C:\Program Files\AskTBar\bar\Cache moved successfully.
C:\Program Files\AskTBar\bar\1.bin moved successfully.
C:\Program Files\AskTBar\bar moved successfully.
C:\Program Files\AskTBar moved successfully.
< C:\Documents and Settings\k\Local Settings\Temporary Internet Files\Content.IE5\WNBFE05T\install_sbd_fr[1].exe >
C:\Documents and Settings\k\Local Settings\Temporary Internet Files\Content.IE5\WNBFE05T\install_sbd_fr[1].exe moved successfully.
LoadLibrary failed for C:\WINDOWS\system32\jsb.dll
C:\WINDOWS\system32\jsb.dll NOT unregistered.
C:\WINDOWS\system32\jsb.dll moved successfully.
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07022008_212633-
SmitFraudFix v2.328
Rapport fait à 21:31:12,55, 02/07/2008
Executé à partir de C:\Documents and Settings\k\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
C:\WINDOWS\System32\WgaTray.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\k
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\k\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\k\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Carte Fast Ethernet compatible VIA - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{415AE523-56A9-4F40-9051-7E10F4D4398A}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\..\{6DF6B500-F370-4623-A443-2B87505CB311}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{415AE523-56A9-4F40-9051-7E10F4D4398A}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6DF6B500-F370-4623-A443-2B87505CB311}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{415AE523-56A9-4F40-9051-7E10F4D4398A}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6DF6B500-F370-4623-A443-2B87505CB311}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
maintenant je redémarre -
@katourouSmitFraudFix v2.328
Rapport fait à 21:47:22,42, 02/07/2008
Executé à partir de C:\Documents and Settings\k\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CCS\Services\Tcpip\..\{415AE523-56A9-4F40-9051-7E10F4D4398A}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\..\{6DF6B500-F370-4623-A443-2B87505CB311}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{415AE523-56A9-4F40-9051-7E10F4D4398A}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6DF6B500-F370-4623-A443-2B87505CB311}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{415AE523-56A9-4F40-9051-7E10F4D4398A}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6DF6B500-F370-4623-A443-2B87505CB311}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin -
@katouroubon je vais me coucher. Antivir veut pas marcher et les autres je comprend pas. Je suis naze je vais me coucher.
Merci pour tout :D Je repasse demain
-
-
up :D
-
Contributeur sécuritétu clique sur un des liens suivant et tu suis la procedure pour analyser a distance ton ordinateur par un antivirus :
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
__________________________
recolle un nouvel hijackthis et dis tes soucis -
Bin oui ca j'ai bien compris mais ca marche pas. Panda me met désolé une erreur s'est produite. En plus me demande une adresse mail alors que je peux pas me conecter a mes mails. Pour kaspersky je met j'accepte mais ca marche pas et bitdefender me demande d'installer internet explorer mais la procédure d'installation fonctionne pas...
-
Contributeur sécuritéok alors telecharge bitdefender free et colle moi un rapport avec
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html
et colle moi un nouveau hijackhtis-
heu alors je sais pas ce qui c'est passé. J'ai essayé de lancer internet explorer ca m'a mis une page bleue avec des rayures verticales jaunes et un message d'erreur que j'ai pas pu lire. Pis l'ordi a redémarré. La il me met "windows est en cours de démarage" mais ca avance pas. Je fais ca des qu'il remarche. Et encore merci de votre patience!
-
@katouroure
alors je sais pas si je vais finir par y arriver ! J'ai téléchargé mais quand je double clique pour ouvrir il me met "extracting" et hop plus rien...
-
-
Contributeur sécuritébon alors:
colle moi un nouveau hijackhtis
et
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. -
Bon alors
nouveau hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:15:53, on 03/07/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe
C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Lexmark 3100 Series\lxbrbmon.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\soleil\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [VTPreset] VTPreset.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [ClamWin] "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe"
O4 - HKLM\..\Run: [LXBRKsk] C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
-
Contributeur sécuriténon il y a une quarantaine d'etapes , laisse faire
-
Contributeur sécuritécombofix a du nettoyé un virus qui empêchai d'avoir du son!
-
ComboFix 08-07-02.5 - k 2008-07-03 13:24:26.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.1.1252.1.1036.18.54 [GMT 2:00]
Endroit: C:\Documents and Settings\k\Bureau\bibounette.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\system32\dmiwpssd.ini
C:\WINDOWS\system32\gbiraptm.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\qoMeDTmL.dll
C:\WINDOWS\system32\xayHQXyb.ini
.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-03 to 2008-07-03 ))))))))))))))))))))))))))))))))))))
.
2008-07-03 12:14 . 2008-07-03 12:14 <REP> d-------- C:\Documents and Settings\k\Application Data\Bitdefender
2008-07-03 11:35 . 2008-07-03 13:44 81,984 --a------ C:\WINDOWS\system32\bdod.bin
2008-07-03 11:27 . 2008-07-03 11:27 <REP> d-------- C:\Program Files\Softwin
2008-07-03 11:27 . 2008-07-03 11:30 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BitDefender
2008-07-03 11:25 . 2008-07-03 11:27 <REP> d-------- C:\Program Files\Fichiers communs\Softwin
2008-07-02 21:42 . 2008-07-02 21:42 163 --a------ C:\WINDOWS\system32\drivers\fwdrv.err
2008-07-02 21:31 . 2008-07-02 21:47 1,868 --a------ C:\WINDOWS\system32\tmp.reg
2008-07-02 21:30 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-07-02 21:30 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-07-02 21:30 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-07-02 21:30 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-07-02 21:30 . 2008-07-02 13:33 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe
2008-07-02 21:30 . 2008-05-23 18:21 81,920 --a------ C:\WINDOWS\system32\404Fix.exe
2008-07-02 21:30 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-07-02 21:30 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-07-02 21:30 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-07-02 21:26 . 2008-07-02 21:29 <REP> d-------- C:\_OTMoveIt
2008-07-02 21:18 . 2008-07-02 21:18 <REP> d-------- C:\Program Files\Sunbelt Software
2008-07-02 20:44 . 2008-07-02 20:44 <REP> d-------- C:\Program Files\Avira
2008-07-02 20:44 . 2008-07-02 20:44 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-07-02 20:03 . 2008-07-03 13:15 <REP> d-------- C:\soleil
2008-07-02 18:17 . 2008-07-02 18:17 <REP> d-------- C:\Documents and Settings\k\Application Data\Malwarebytes
2008-07-02 18:16 . 2008-07-02 19:42 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-07-02 18:16 . 2008-07-02 18:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-07-02 18:16 . 2008-06-28 14:16 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-07-02 18:16 . 2008-06-28 14:16 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-06-29 13:08 . 2008-07-03 10:48 234,438,656 --a------ C:\WINDOWS\MEMORY.DMP
2008-06-29 12:27 . 2008-06-29 12:27 <REP> d-------- C:\Documents and Settings\vincent\Application Data\TmpRecentIcons
2008-06-29 12:26 . 2007-03-24 23:46 <REP> d--h----- C:\Documents and Settings\vincent\Voisinage r‚seau
2008-06-29 12:26 . 2007-03-24 23:46 <REP> d--h----- C:\Documents and Settings\vincent\Voisinage d'impression
2008-06-29 12:26 . 2008-06-29 11:18 <REP> d--h----- C:\Documents and Settings\vincent\ModŠles
2008-06-29 12:26 . 2008-06-29 12:27 <REP> dr------- C:\Documents and Settings\vincent\Mes documents
2008-06-29 12:26 . 2007-03-24 23:46 <REP> dr------- C:\Documents and Settings\vincent\Menu D‚marrer
2008-06-29 12:26 . 2008-06-29 12:27 <REP> dr------- C:\Documents and Settings\vincent\Favoris
2008-06-29 12:26 . 2008-06-29 12:27 <REP> d-------- C:\Documents and Settings\vincent\Bureau
2008-06-29 12:26 . 2008-06-29 12:26 <REP> d-------- C:\Documents and Settings\vincent
2008-06-29 11:40 . 2003-04-24 14:00 1,875,968 --a--c--- C:\WINDOWS\system32\dllcache\msir3jp.lex
2008-06-29 11:39 . 2003-04-24 14:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll
2008-06-29 11:38 . 2003-04-24 14:00 1,677,824 --a--c--- C:\WINDOWS\system32\dllcache\chsbrkr.dll
2008-06-29 11:37 . 2001-08-23 17:47 2,134,528 --a--c--- C:\WINDOWS\system32\dllcache\EXCH_smtpsnap.dll
2008-06-29 11:34 . 2008-06-29 11:34 749 -rah----- C:\WINDOWS\WindowsShell.Manifest
2008-06-29 11:34 . 2008-06-29 11:34 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest
2008-06-29 11:34 . 2008-06-29 11:34 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest
2008-06-29 11:34 . 2008-06-29 11:34 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest
2008-06-29 11:34 . 2008-06-29 11:34 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest
2008-06-29 11:32 . 2003-04-24 14:00 1,174,016 --a--c--- C:\WINDOWS\system32\dllcache\msoe.dll
2008-06-29 11:30 . 2003-04-24 14:00 869,376 --a------ C:\WINDOWS\system32\msdtctm.dll
2008-06-29 11:29 . 2003-04-24 14:00 1,268,224 --a--c--- C:\WINDOWS\system32\dllcache\cimwin32.dll
2008-06-29 11:26 . 2001-08-17 21:59 50,048 --a------ C:\WINDOWS\system32\drivers\DMusic.sys
2008-06-29 11:26 . 2002-08-29 01:32 5,888 --a------ C:\WINDOWS\system32\drivers\splitter.sys
2008-06-29 11:25 . 2001-08-23 17:47 117,248 --a------ C:\WINDOWS\system32\ksproxy.ax
2008-06-29 11:25 . 2002-08-29 11:23 57,728 --a------ C:\WINDOWS\system32\drivers\redbook.sys
2008-06-29 11:25 . 2001-08-23 17:47 4,096 --a------ C:\WINDOWS\system32\ksuser.dll
2008-06-29 11:24 . 2001-08-17 20:13 27,165 --a------ C:\WINDOWS\system32\drivers\fetnd5.sys
2008-06-29 11:21 . 2002-08-29 11:45 38,024 --a------ C:\WINDOWS\system32\drivers\termdd.sys
2008-06-29 11:17 . 2003-04-24 14:00 1,086,182 -ra------ C:\WINDOWS\SET7A.tmp
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-02 17:48 319,104 ------w C:\WINDOWS\system32\byXQHyax.dll
2008-06-04 18:11 --------- d-----w C:\Documents and Settings\k\Application Data\OpenOffice.org2
2008-05-13 17:36 --------- d-----w C:\Documents and Settings\k\Application Data\TmpRecentIcons
2008-05-13 17:34 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-05-13 17:34 --------- d-----w C:\Program Files\LabelCommand
2008-05-12 19:51 691,545 ----a-w C:\WINDOWS\unins000.exe
2008-05-12 09:21 --------- d-----w C:\Program Files\Google
2008-05-11 17:50 --------- d-----w C:\Program Files\Micro Application
2008-05-11 17:49 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-05-11 16:58 --------- d-----w C:\Program Files\Astonsoft
2008-05-08 07:13 --------- d-----w C:\Documents and Settings\k\Application Data\Apple Computer
2008-05-08 07:12 --------- d-----w C:\Program Files\iTunes
2008-05-08 07:11 --------- d-----w C:\Program Files\iPod
2008-05-08 07:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
2008-05-08 07:10 --------- d-----w C:\Program Files\QuickTime
2008-05-08 07:06 --------- d-----w C:\Program Files\Apple Software Update
2008-05-08 07:05 --------- d-----w C:\Program Files\Fichiers communs\Apple
2008-05-08 07:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple
2008-02-01 15:15 4,028,448 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-02-01 15:15 107,296 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
.
------- Sigcheck -------
2004-08-04 08:00 29056 4448006b6bc60e6c027932cfc38d6855 C:\WINDOWS\system32\drivers\ip6fw.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2003-04-24 14:00 13312]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AudioDeck"="C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe" [2006-11-02 16:57 528384]
"ClamWin"="C:\Program Files\ClamWin\bin\ClamTray.exe" [2008-04-19 16:35 77824]
"Lexmark 3100 Series"="C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe" [2003-09-04 04:39 106496]
"LXBRKsk"="C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe" [2003-06-13 16:58 282624]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]
"BDMCon"="C:\Program Files\Softwin\BitDefender10\bdmcon.exe" [2007-04-02 16:48 290816]
"BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 15:49 69632]
"VTPreset"="VTPreset.exe" [2004-02-24 20:17 45056 C:\WINDOWS\system32\VTPreset.exe]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=sockspy.dll
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\DRIVERS\avgntmgr.sys [2008-01-21 18:11]
R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [2008-01-21 18:12]
R1 fwdrv;Firewall Driver;C:\WINDOWS\System32\drivers\fwdrv.sys [2007-04-26 10:21]
R1 khips;Kerio HIPS Driver;C:\WINDOWS\System32\drivers\khips.sys [2007-04-26 10:21]
S2 SPF4;Sunbelt Personal Firewall 4;C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe [2007-04-26 10:21]
S3 S3chipid;S3chipid;C:\WINDOWS\TEMP\_ISTMP0.DIR\S3chipid.sys []
S3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;C:\WINDOWS\System32\DRIVERS\WlanUZXP.sys [2005-07-13 16:37]
S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\System32\ZDCndis5.SYS []
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-07-03 10:39:00 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
- - - - ORPHANS REMOVED - - - -
HKCU-Run-WOOKIT - C:\Program Files\Wanadoo\Shell.exe
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-03 13:40:22
Windows 5.1.2600 Service Pack 1 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
Scan termin‚ avec succŠs
Les fichiers cach‚s: 0
**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Lexmark 3100 Series\lxbrbmon.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-07-03 13:53:24 - machine was rebooted
ComboFix-quarantined-files.txt 2008-07-03 11:52:47
Pre-Run: 16,291,991,552 octets libres
Post-Run: 17,091,792,896 octets libres
167 --- E O F --- 2007-07-11 11:22:48 -
Contributeur sécuritédesinstalle antivir puis reinstalle le pour voir et colle un rapport avec
https://www.malekal.com/avira-free-security-antivirus-gratuit/ -
bon ca rame je redémarre. J'en ai profité pour scanner l'autre ordi avec malwarebyte il a déja trouvé moins de truc que sur l'autre...
-
re
alors j'ai réinstallé antivir et mis a jour. Il plante toujours a 26,2% sur un dossier de photos de ma filles qui est sur le bureau.
Peux y'avoir un virus dans mon apn ? -
Contributeur sécuritéessaye de scanner avec antivir en mode sans echec
-
bon dsl c'était F5 et pas F8...
-
Contributeur sécuritéok tu as trouvé!
-
bon ca va déja un peu mieux. Ca a buggé sur clamwin pui la ca bugg sur des photos de ma fille encore... Mais je peux pas les supprimer je les aient pas gravés encore... Mais c'est a 79,5 donc j'ai de l'espoir :D
Au cas ou ca plante comme avant il m'a déja mis last détection TR/Trash.Gen
Detection 2
Warnings 1
dsl pour le mode sans échec je sais pas pourquoi je m'était mis dans la tête que c'était F8...
Tu boss dans l'informatique ? Ou c'est juste un passe temps ? -
@katourouAvira AntiVir Personal
Report file date: dimanche 6 juillet 2008 11:58
Scanning for 1379598 virus strains and unwanted programs.
Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (plain) [5.1.2600]
Boot mode: Normally booted
Username: SYSTEM
Computer name: KATIA
Version information:
BUILD.DAT : 8.1.0.308 16478 Bytes 28/05/2008 17:03:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 03/03/2008 03:34:18
AVSCAN.DLL : 8.1.1.0 53505 Bytes 03/03/2008 03:34:18
LUKE.DLL : 8.1.2.9 151809 Bytes 03/03/2008 03:34:21
LUKERES.DLL : 8.1.2.1 12033 Bytes 03/03/2008 03:34:21
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 23:35:11
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 09:50:05
ANTIVIR2.VDF : 7.0.5.51 273408 Bytes 04/07/2008 15:37:18
ANTIVIR3.VDF : 7.0.5.53 14336 Bytes 05/07/2008 19:35:50
Engineversion : 8.1.0.64
AEVDF.DLL : 8.1.0.5 102772 Bytes 03/03/2008 03:34:28
AESCRIPT.DLL : 8.1.0.46 283002 Bytes 03/07/2008 09:36:01
AESCN.DLL : 8.1.0.22 119157 Bytes 20/06/2008 12:08:39
AERDL.DLL : 8.1.0.20 418165 Bytes 03/03/2008 03:34:27
AEPACK.DLL : 8.1.1.6 364918 Bytes 20/06/2008 12:08:36
AEOFFICE.DLL : 8.1.0.20 192891 Bytes 20/06/2008 12:08:28
AEHEUR.DLL : 8.1.0.35 1298806 Bytes 03/07/2008 09:35:58
AEHELP.DLL : 8.1.0.15 115063 Bytes 30/05/2008 09:29:57
AEGEN.DLL : 8.1.0.29 307573 Bytes 20/06/2008 12:08:03
AEEMU.DLL : 8.1.0.6 430451 Bytes 03/03/2008 03:34:26
AECORE.DLL : 8.1.0.32 168311 Bytes 03/07/2008 09:35:47
AVWINLL.DLL : 1.0.0.7 14593 Bytes 03/03/2008 03:34:18
AVPREF.DLL : 8.0.0.1 25857 Bytes 03/03/2008 03:34:18
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
AVREG.DLL : 8.0.0.0 30977 Bytes 03/03/2008 03:34:18
AVARKT.DLL : 1.0.0.23 307457 Bytes 03/03/2008 03:34:16
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 03/03/2008 03:34:17
SQLITE3.DLL : 3.3.17.1 339968 Bytes 03/03/2008 03:34:22
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 03/03/2008 03:34:22
NETNT.DLL : 8.0.0.1 7937 Bytes 03/03/2008 03:34:21
RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 03/03/2008 03:34:01
RCTEXT.DLL : 8.0.32.0 86273 Bytes 03/03/2008 03:34:01
Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium
Start of the scan: dimanche 6 juillet 2008 11:58
The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
Scan process 'mpbtn.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'lanceur.exe' - '1' Module(s) have been scanned
Scan process 'a2service.exe' - '1' Module(s) have been scanned
Scan process 'lxbrbmon.exe' - '1' Module(s) have been scanned
Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'lxbrbmgr.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'LEXPPS.EXE' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'LEXBCES.EXE' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'Smc.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
29 processes with 29 modules were scanned
Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Starting to scan the registry.
The registry was scanned ( '26' files ).
Starting the file scan:
Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
End of the scan: dimanche 6 juillet 2008 12:35
Used time: 37:10 min
The scan has been done completely.
3231 Scanning directories
155848 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
155848 Files not concerned
1894 Archives were scanned
1 Warnings
0 Notes
-
-
Contributeur sécuritéun passe temps!
il faudrait noter le nom des fichier infectés au cas où!
a plus
- 1
- 2
- 3
Suivant
